О курсе

Программа охватывает шесть модулей, посвящённых защите сетей, сервисов и систем предприятия. В первом модуле рассматриваются модели безопасности, размещение сервисов и развёртывание шлюза с сегментами DMZ, MGMT и LAN. Второй модуль посвящён анализу защищённости: работе со сканерами Nmap, OpenVAS и Ettercap, аудиту учётных данных, целостности, закладок и системных событий Linux (auditd).

Третий модуль касается защиты на уровне ОС: изучаются POSIX ACL, POSIX capabilities, chroot, механизмы мандатного доступа LSM и изоляция сервисов через namespaces, cgroup, Docker и LXC. Четвёртый модуль посвящён защите сервисов: настройке безопасности, ограничению привилегий, замене устаревших решений, развёртыванию удостоверяющего центра, использованию SSL/TLS и PKI, технологиям Honeynet и Honeypot, а также шифрованию блочных устройств (dm-crypt).

В пятом модуле рассматривается защита периметра сети: пакетные фильтры, системы обнаружения вторжений (IDS) и решения активной защиты (IPS) на примере Fail2Ban. Шестой модуль посвящён организации VPN: SSH-туннелям и OpenVPN для подключения филиалов и удалённых пользователей. Лабораторные работы построены на примере виртуальной корпорации SkyNet и, по описанию, адаптированы к реальным условиям.

Что рассматривается в программе

  • Рассматривается использование сканеров безопасности (Nmap, OpenVAS, Ettercap) для оценки защищённости.
  • Разбираются механизмы защиты систем от вредоносных действий пользователей и скомпрометированного ПО.
  • Изучается настройка сетевых сервисов с точки зрения безопасности и конфиденциальности данных.
  • Рассматривается развёртывание удостоверяющего центра и использование сертификатов для идентификации и шифрования.
  • Разбираются способы безопасного соединения филиалов и предоставления удалённого доступа к ресурсам.
  • Изучается активная защита периметра с помощью IDS и IPS (например, Fail2Ban).
  • Рассматривается проведение аудита систем, сервисов и сетей предприятия.

Кому может быть полезен курс

  • Системным администраторам, которым требуется обеспечить безопасность сетевой инфраструктуры средствами свободного ПО на Linux.
  • Специалистам, планирующим освоить компетенции в области информационной безопасности.
  • Тем, кто интересуется практическими методами защиты сетей, сервисов и систем на базе Linux.

Вопросы о программе

Какие темы рассматриваются в курсе?

В программе шесть модулей: размещение сервисов и периметры безопасности, анализ защищённости с помощью сканеров, защита на уровне ОС, защита сервисов, защита периметра сети и использование VPN.

Какие инструменты изучаются в лабораторных работах?

В материалах упоминаются сканеры Nmap, OpenVAS и Ettercap, системы IDS/IPS (например, Fail2Ban), SSH-туннели и OpenVPN, а также механизмы Linux: POSIX ACL, capabilities, chroot, LSM, namespaces, cgroup, Docker, LXC, dm-crypt.

На каком примере построена практика?

Лабораторные работы выполняются на примере сети виртуальной корпорации SkyNet. По описанию, слушатели действуют и как атакующие, и как администраторы безопасности.

Для кого предназначен курс?

Курс ориентирован на системных администраторов, которым нужно обеспечивать безопасность сетевой инфраструктуры средствами свободного ПО на Linux, а также на тех, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.